杏彩开号-Gartner发布2026中国网络安全技术成熟度曲线

【导读】贸易与技能洞察公司Gartner最新发布的2026中国收集安全技能成熟度曲线显示，中国的收集安全今朝重要聚焦在保障人工智能（AI）安全、强化体系韧性，顺应严酷责任要求。

Gartner高级研究总监陈延全暗示：“2026年中国收集安全成长将出现四年夜趋向：向代办署理型AI与呆板身份改变所带来的挑战；严酷责任下的可履行数据安全，这促使企业机构从理论层面的隐私政策，转向连续、可审计的数据映照、动态拜候节制及按期危害评估；自动威逼袒露面治理与收集韧性，企业机构正转向连续、主动化的进犯面验证，以实证方式评估危害的可使用性；基础举措措施现代化、技能自立与厂商整合，地缘政治紧张场面地步加重及当地化政策要求，促使中国企业高度器重技能自立，从自立研发硬件、开源软件组件到本土暗码尺度等范畴周全推进。”

按照本年的技能成熟度曲线（拜见图1），今年度成长最快的技能为安全拜候办事边沿（SASE）、安全办事边沿（SSE）及数据危害评估（DRA）。SASE及SSE的快速推进，重要有两个驱动因素。一方面，企业机构加快向零信托架构转型，以撑持混淆办公及“随时随地”安全拜候的需求。另外一方面，提防影子AI危害的紧急需求，以和当地厂商产物的不停成熟，为企业提供了越发矫捷及一体化的部署方案。而数据危害评估主要性的晋升，重要表现于三个方面。起首，跟着中国数据安全羁系政策的日趋严酷，数据危害评估已经成为企业危害治理的主要构成部门。其次，天生式AI及数据同享场景的快速扩大，带来了更为隐藏的数据泄露危害。末了，新国标GB/T 45577-2025的出台，为企业机构提供了正式、国度承认的数据危害评估要领，正于慢慢代替以往零星的评估实践。

图1：2026年中国收集安全技能成熟度曲线

AI收集安全测试

AI收集安全测试（AI-CT）可以或许发明基在AI的体系和运用中的缝隙及袒露面，针对于AI运用提供专业评估，包括匹敌性提醒主动天生与履行，以和针对于模子库、开发库、框架及Notebook等AI组件的扫描等进攻性测试要领。AI收集安全测试可以自力运行，也能够作为AI安全平台的一部门，与运行时安全节制等功效协同事情。

Gartner高级研究总监赵宇暗示：“中国企业AI运用正加快从试点向出产落地改变，尤其是天生式AI及代办署理型AI于营业体系中的深度集成。传统收集安全测试难以辨认AI独有的危害，如提醒注入、模子使用或者智能体东西滥用等问题。AI收集安全测试可以或许于开发的初期阶段和时发明相干缝隙，与中国正于慢慢成立及完美的AI收集安全管理政策连结一致。”

代办署理型AI收集安全

代办署理型AI收集安全经由过程实行动态节制、连续监控以和自顺应拜候及管理，掩护自立或者半自立的方针驱动型企业AI体系的安全性。该技能着重在及时政策界限的履行，以和对于智能体与东西之间交互的可视化监控，从而应答持久有状况履行、非确定性事情流程以和多智能体协作等带来的安全挑战。

Gartner高级研究总监赵宇暗示：“于‘AI+’战略鞭策下，中国事全世界最早采用AI智能体的国度之一，是以代办署理型AI收集安全对于在中国尤为主要。虽然企业机构但愿经由过程AI晋升出产力、实现主动化及降低成本，但这些连续运行的AI智能体也带来了传统收集安全手腕难以及时监控及治理的隐藏且变化迅速的危害，从而加重了运营、合规及责任方面的危害。”

数据危害评估（DRA）

数据危害评估（DRA）经由过程连续或者动态的评估，于营业需求与营业危害之间实现均衡。数据危害评估涵盖数据管理、收集安全、合规以和荣誉等危害，这些危害是由数据处置惩罚不妥、不妥拜候、数据驻留、隐私和威逼等因素酿成的。数据危害评估可以或许辨认因为数据安全节制办法而孕育发生的政策缝隙或者纷歧致，使企业机构可以或许跟着营业流程的不停蜕变，动态地评估相干危害。

Gartner高级研究总监陈延全暗示：“跟着中国数字营业的快速成长和数据安全法例的日趋严酷，数据危害评估已经成为企业危害治理的主要东西。数据危害评估可以或许辨认于安全、隐私及身份节制等方面的数据安全管理（DSG）政策缝隙，对于在实现有用的数据安全管理、证实企业切合法令和行业羁系要求具备要害作用。”

安全办事边沿（SSE）

安全办事边沿（SSE）可对于Web、软件即办事（SaaS）运用及专有运用拜候举行掩护。其焦点功效包括自顺应拜候节制，以和数据安全性、可见性及合规性。此外，还有包括高级威逼防备，以和可接管利用节制（基在收集及运用编程接口[API]集成而实行）等其他功效。安全办事边沿重要以云办事方式来交付，可能包罗当地部署或者基在终端代办署理的组件。

Gartner高级研究总监曾经劭清暗示：“安全办事边沿经由过程整合拜候节制相干的安全功效，晋升对于收集办事、云运用及长途办公场景的安全防护矫捷性。于中国，安全办事边沿产物可经由过程当地部署或者云端交付方式实现，需集成安全网页网关（SWG）、零信托收集拜候（ZTNA）与云拜候安全代办署理（CASB）三年夜焦点能力，以实现对于用户拜候运用的有用安全防护。现代安全办事边沿产物正不停演进，将天生式人工智能（GenAI）相干的安万能力融入进来，例如基在上下文或者用意的提醒检测。”

安全拜候办事边沿（SASE）

安全拜候办事边沿（SASE）交融了收集及安万能力，包括软件界说广域网（SD-WAN）、安全的互联网接入、安全的软件即办事（SaaS）接入、防火墙及零信托收集接入等功效。SASE撑持分支机构、长途办公及当地安全接入等运用场景。SASE重要以即办事方式交付，联合及时上下文、安全与合规计谋，实现基在装备或者实体身份的零信托安全接入。

Gartner高级研究总监曾经劭清暗示：“SASE是现代数字化营业的主要支撑，可以或许撑持‘随时随地办公’、边沿计较及混淆运用等场景。SASE经由过程云交付模式，极年夜简化了要害收集与安全办事的交赋予运营。于中国，SASE解决方案经由过程办事商托管或者客户专属的接入点（PoP）举行部署，很是合适踊跃采用云情况的企业机构。”